Root-Server - iptables Konfiguration und ipv6

Frederic

Ok, für mich erklärt es das leider nicht
Ich habe bewusst vor meiner Bestellung bei netcup nachgefragt ob ich OpenVZ Virtualisierung auf den Root-Servern nutzen kann. Dies wurde klar bejaht.
Und auch aus weiterer Quelle wurde es bejaht. Es ist also möglich.

LG

tuxmaster

Aber dieses OpenVZ Zeugs benutzt so weit ich weis eine eigene Art und weise der Filterung.
Da du ja noch die Verbindungen zur den VM's hast.
Da fürchte ich kommst mit den normalen Vorgehensweisen nicht weiter.
Hier solltest du besser ein Post aufmachen "OpenVZ Firewall" oder ähnlich

janxb

Eine Nachfrage von mir zum Thema IPv6:
Wieso genau möchtest du diese Technologie nicht nutzen? Das ganze Thema wurde doch schon lange genug von Admins rund um den Globus hinausgezögert, oder nicht?

Oder gibt es bei dir konkrete Software, die dadurch Probleme bekommen könnte?..

Frederic

Hmm.. das wäre arg schlecht.
Leider finde ich im Zusammenhang mit dem openVZ Kernel im Netz nichts bzgl. spezieller iptables Handhabung.
Ich werde dann jetzt ein neues Thema erstellen und auf dieses hier zusätzlich verlinken.
Schon mal Danke für die Hilfe bis hier hin.

Damit Leser dieses Themas ohne langes Suchen weiter lesen können. Hier der Link: OpenVZ Kernel und iptables (Root-Server +CentOS + SolusVM)

janxb ... Ich bin da deiner Meinung. Es ist auch nicht so, dass ich es nicht nutzen möchte. Jedoch habe ich aktuell noch nicht ausreichende Kenntnisse zum Thema IPv6 um diese im Live-Betrieb sicher zu verwenden. Ich habe dies jedoch auf meiner To-do-Liste. Sobald ich mir ausreichend Wissen zum Thema IPv6 angeeignet habe um diese im Live-Betrieb zu nutzen, werde ich dies machen.

LG
Frederic

Skulduggery

Von was für einen Server reden wir, wenn wir von KVM "Root-Server" reden in den du OpenVZ rein bastel willst, Glückwunsch.

SolusVM ist für sowas nicht geeignet, ein KVM-Server ist für SolusVM das falsche Equipment, höchstens als Master.

Frederic

Wir reden von diesem Server: netcup.de - Produktdetails
Ja ein KVM
LG

Skulduggery

Dann ist es für SolusVM nicht geeignet, nur als Purer Master. Die Performance deiner OpenVZ Welt wird so für die Tonne sein, wenn dir das überhaupt gelingt. Was du bräuchtest wäre sowas: netcup.de Professional - Dedizierte Server

Frederic

Es müsste doch auch in einer KVM Maschine funktionieren? Ein Bekannter von mir hat z. B. monatelang auf einem KVM Host OpenVZ VMs betrieben. (In dem Fall mittels Proxmox) Ohne größere Probleme. *confused*

LG

Skulduggery

Gut ich bin hier raus, machs wie du meinst.

Dragon

Auf einem vServer zu virtualisieren ist zwar nicht besonders elegant, aber technisch spricht doch nichts dagegen?

Skulduggery

So hab auf meinem KVM-Node CentOS 6.6 installiert und dann SolusVM, oh wunder es startet keine OpenVZ VM.

Frederic

Da ich es nun wissen wollte habe ich Testweise selbst eine OpenVZ VM erstellt ... und erfolgreich gestartet!
Bei mir funktioniert es.

LG

Skulduggery

Dann lade dir mal hdparm drauf und poste mal die Werte.

Code

hdparm -tT --direct /dev/vda

Frederic

huparm verabschiedet sich leider mit einem "Operation not permitted".

Code

/dev/simfs: Operation not permitted

hier mal ein Test mit dd:

Code

[root@test tmp]# time (dd if=/dev/zero of=/tmp/test bs=64k count=16k > /dev/null; sync)
16384+0 records in
16384+0 records out
1073741824 bytes (1.1 GB) copied, 2.33869 seconds, 459 MB/s







real	0m2.590s
user	0m0.010s
sys	0m2.167s

Alles anzeigen

Frederic

Hallo,
folgende Info in der Hoffnung, dass dies weitere Erkenntnisse liefert:

ich habe die Firewallkonfig. testweise mal auf einer VM getestet. Dort funktionieren sie einwandfrei. Nur auf dem Host nicht.

Danke und LG
Frederic